远征a route through the series

按专栏整理的系列教程，循序渐进地开始学习。

2 条路线 5 篇文章

01

CTF

4 篇教程

1. 1
   我的第一道pwn题目 rip 2026/10/20

   第一次写 writeup。从 DASCTF 的一道 pwn 入门题入手，一步步走完 file、checksec、nm、strings、objdump 的信息收集，确认 gets 栈溢出漏洞，构造 payload 跳到 s…

2. 2
   pwn练习题-warmup_csaw_2016 2026/10/21

   从一道 DASCTF 的 pwn 入门赛题出发，演示在 stripped 的 64 位程序里如何用 ret2text 跳到后门函数，并通过补一个 ret 解决栈对齐问题。

3. 3
   小巧思 2026/10/22

   总结学习栈溢出时的两个理解误区：返回地址的存储位置和值的区别，以及 call、push rbp、leave、ret 过程中 rsp、rbp 是怎么变化的。

4. 4
   nssctf比赛的wp（只有pwn，线上赛，有使用AI） 2026/10/26

   NSSCTF 新生赛的 pwn 题 wp：nc 签到题里的格式化字符串漏洞，creeper 题里用 usleep 窗口打出的竞态条件，never_arrive 题里 64 位转 32 位的截断，附几个新学的 IDA 快捷…

02

VPN

1 篇教程

1. 1
   how to touch Cc 2026/10/24

   很多人问我使用 Cc 不怕被封吗，其实很怕，不过目前没事，分享一下使用方法：一份由 codex 生成的 Clash Verge 住宅代理链项目规则，可以直接复制丢给 agent。